Changements d’Apple sur le chiffrement au Royaume-Uni
Apple a récemment annoncé la suppression de sa fonctionnalité Advanced Data Protection au Royaume-Uni. Cette décision provient de la demande du gouvernement britannique d’intégrer une porte dérobée mondiale dans le chiffrement iCloud. Plutôt que de se conformer à cet ordre, Apple a opté pour le retrait de la fonction au Royaume-Uni.
Clarifications importantes sur le chiffrement de bout en bout
Il est essentiel de comprendre que Apple ne retire pas le chiffrement de bout en bout des UK, contrairement à certaines affirmations. Bien que la fonction Advanced Data Protection soit supprimée, cela ne concerne pas les efforts plus larges du chiffrement de bout en bout d’Apple.
Catégories de données iCloud par défaut
Par défaut, iCloud propose un chiffrement de bout en bout pour 15 catégories de données différentes.
En décembre 2022, Apple a introduit Advanced Data Protection pour permettre aux utilisateurs de protéger davantage de catégories de données iCloud. En activant cette fonction, le nombre de catégories bénéficiant du chiffrement de bout en bout augmente. C’est ces catégories supplémentaires qui sont touchées par le retrait de la fonction au Royaume-Uni.
Catégories de données non protégées par le chiffrement de bout en bout
Les catégories de données iCloud suivantes ne bénéficieront plus du chiffrement de bout en bout au Royaume-Uni :
- Sauvegarde iCloud
- iCloud Drive
- Photos
- Notes
- Rappels
- Signets Safari
- Raccourcis Siri
- Mémos vocaux
- Passes dans Wallet
- Freeform
Au Royaume-Uni, ces catégories sont désormais couvertes par la protection standard des données, comme avant l’introduction de l’option Advanced Data Protection en décembre 2022.
Qu’est-ce que la protection standard des données ?
La protection standard des données est le paramètre par défaut pour votre compte. Vos données iCloud sont chiffrées pendant le transit et stockées dans un format chiffré au repos. Les clés de chiffrement de vos appareils de confiance sont sécurisées dans les centres de données d’Apple, ce qui permet à Apple de déchiffrer vos données si nécessaire, comme lorsque vous vous connectez sur un nouvel appareil, restaurez une sauvegarde ou récupérez vos données après avoir oublié votre mot de passe. Tant que vous pouvez vous connecter à votre compte Apple, vous pouvez accéder à vos sauvegardes, photos, documents, notes, et plus encore.
Qu’est-ce qui reste chiffré de bout en bout au Royaume-Uni ?
La décision d’Apple de retirer Advanced Data Protection du Royaume-Uni n’affecte pas le chiffrement de bout en bout des 15 catégories de données iCloud initiales. Ainsi, les catégories de données iCloud suivantes restent protégées par le chiffrement de bout en bout par défaut pour tous les utilisateurs au Royaume-Uni :
- Mots de passe et Trousseau
- Données de santé
- Données de journal
- Données de la Maison
- Messages dans iCloud
- Information de paiement
- Transactions Apple Card
- Cartes
- Vocabulaire appris par le clavier QuickType
- Safari
- Temps d’écran
- Informations Siri
- Mots de passe Wi-Fi
- Clés Bluetooth W1 et H1
- Memoji
Vous remarquerez que certaines des catégories les plus importantes, telles que les données de santé, les mots de passe et les messages dans iCloud, figurent sur cette liste et sont toujours protégées par un chiffrement de bout en bout. En outre, les plateformes de communication d’Apple telles que iMessage et FaceTime sont également complètement chiffrées de bout en bout.
Rappelons que la plupart des utilisateurs d’Apple au Royaume-Uni n’avaient probablement jamais activé Advanced Data Protection à l’origine. Cette fonction a toujours été une option pour les utilisateurs souhaitant bénéficier d’une couche supplémentaire de sécurité.
Apple précise qu’aux utilisateurs ayant déjà activé Advanced Data Protection devront la désactiver pour continuer à accéder à leur compte iCloud. La société promet de fournir plus de détails à ce sujet prochainement.
Mon avis :
La décision d’Apple de retirer l’Advanced Data Protection au Royaume-Uni, face aux exigences de création d’une faille dans la sécurité iCloud imposée par le gouvernement, soulève des défis de confidentialité. Si certaines données ne bénéficient plus du chiffrement de bout en bout, les catégories essentielles restent protégées. Cette décision pourrait affecter la confiance des utilisateurs, bien que la majorité n’ait pas opté pour ce niveau de sécurité.
Les questions fréquentes :
Qu’est-ce que la protection des données avancée d’Apple ?
Advanced Data Protection est une fonctionnalité facultative introduite par Apple en décembre 2022, permettant aux utilisateurs de protéger par chiffrement de bout en bout un nombre accru de catégories de données iCloud. En activant cette option, les utilisateurs peuvent garantir la protection de catégories de données supplémentaires telles que les sauvegardes iCloud, les photos et bien d’autres.
Pourquoi Apple a-t-elle supprimé la protection des données avancée au Royaume-Uni ?
Apple a décidé de supprimer la Protection des données avancée du Royaume-Uni après que le gouvernement a exigé la création d’une porte dérobée dans le chiffrement d’iCloud. Plutôt que de se conformer, Apple a choisi de retirer cette fonctionnalité du marché britannique, tout en maintenant le chiffrement de bout en bout pour les catégories standard.
Quelles catégories de données restent protégées par chiffrement de bout en bout au Royaume-Uni ?
Les catégories de données iCloud sécurisées par défaut avec chiffrement de bout en bout au Royaume-Uni incluent les mots de passe et trousseaux, les données de santé, les messages iCloud, les informations de paiement, et bien d’autres. Ces catégories continuent d’être protégées indépendamment du retrait de la fonctionnalité Protection des données avancée.
Que se passe-t-il pour les utilisateurs qui avaient activé la protection des données avancée ?
Pour les utilisateurs au Royaume-Uni qui avaient activé la Protection des données avancée, Apple indique qu’ils devront désactiver cette fonctionnalité pour continuer à accéder à leur compte iCloud. Jusqu’à présent, cette option a toujours été facultative pour les utilisateurs souhaitant un niveau de sécurité supplémentaire. Apple prévoit de fournir plus de détails à ce sujet prochainement.
